Almacenamiento en frío
Guardar las llaves privadas de una billetera en algo que nunca se conecta a internet, como una billetera de hardware, una computadora sin conexión o un papel, para que nadie pueda copiarlas a distancia. Protege las llaves de los hackers, no de que se usen mal cuando se sacan para firmar.
El almacenamiento en frío es lo contrario de una billetera caliente. La llave se crea y se guarda sin conexión: en una billetera de hardware, en una computadora que nunca se conecta, o anotada como frase semilla en papel o en metal. Para gastar, la transacción se arma con conexión, se lleva a la llave sin conexión para firmarla y se trae de vuelta.
Muchos exchanges guardan así la mayor parte de lo que tienen sus clientes, y dejan con conexión solo lo que necesitan para los retiros del día. Algunos países lo exigen: en Japón, la ley obliga a los exchanges a guardar las cripto de sus clientes en billeteras frías, o con métodos igual de seguros, y les permite tener como máximo el 5% de otra manera.
El almacenamiento en frío cierra una puerta: nadie puede copiar por internet una llave que nunca está ahí. Deja otras abiertas.
- La firma. La plata guardada en frío tiene que moverse alguna vez, y ahí queda expuesta. En febrero de 2025, el exchange Bybit perdió más de 1.400 millones de dólares de lo que su director ejecutivo llamó su billetera fría multifirma de Ethereum, durante una transferencia a una billetera “tibia”, de uso más frecuente: las pantallas de los firmantes mostraban la dirección correcta, pero lo que firmaron cambió el código de la billetera y le dio el control al atacante. El FBI le atribuyó el robo a Corea del Norte.
- La copia. Una frase semilla en papel también está en frío, y quien la encuentra tiene la plata.
- La persona. El almacenamiento en frío no impide que alguien te obligue a sacar la llave y firmar, como explica la guía sobre ataques físicos.
Para los ahorros, una llave en frío puede ser una de varias guardadas en lugares distintos, en una billetera multifirma, para que ninguna alcance sola. La guía sobre billeteras de hardware, multifirma y custodia compartida compara las opciones.